Správca záplat je vrstva riadenia, ktorá nájde chýbajúce aktualizácie, skontroluje ich v súlade s politikami a nasadí schválené opravy naprieč podnikovými systémami. Jednoducho povedané, mení pomalý manuálny úkon na riadený proces.
Vždy sa vraciame k jednému bodu: hodnota nie je v samotnej záplete. Hodnota spočíva v opakovanom toku ok nej. Moderné nástroje skenuju koncové zariadenia, servery a ďalšie spravované zariadenia a následne identifikujú, ktoré aktualizácie chýbajú. Dokážu stiahnuť správne balíčky, pripraviť ich a nasadiť podľa harmonogramu, namiesto toho, aby administrátor musel zasahovať do každého stroja jeden po druhom.
Je to dôležité, pretože podniky neprevádzkujú len jeden čistý systém. Prevádzkujú mnoho systémov s rôznymi operačnými systémami, aplikáciami a oknami na údržbu. Ručné spúšťanie záplat v takom prostredí zlyháva. Je ľahké preskočiť notebook, oneskoriť server alebo nechať jednu pobočku pozadu. Automatizácia pomáha tento medzeru zaplniť tým, že spúšťanie záplat stavia ako súčasť bežného prevádzkového rytmu.
Najlepší spôsob, ako uvažovať o softvéri na správu záplat, je vnímať ho ako motor politík s pripojenými nástrojmi na doručovanie. Robí tri jednoduché úlohy. Po prvé, kontroluje, čo je nainštalované. Po druhé, porovnáva tento stav so známymi opravami. Po tretie, zasiela aktualizácie podľa pravidiel, ktoré tím stanoví vopred. Tieto pravidlá môžu obmedziť aktualizácie na okná údržby, skupiny zariadení alebo systémy s dostatočnou toleranciou voči výpadkom.
Existuje aj jasný biznis dôvod pre existenciu tohto softvéru. Bezpečnostné tímy nechcú iba rýchlosť. Chcú kontrolu. Záplata, ktorá vyrieši jeden problém, môže vytvoriť iný, ak bude kolidovať so starým softvérom, ovládačom alebo vlastnou internou aplikáciou. Softvér preto často obsahuje testovanie, postupné nasadzovanie, reportovanie a podporu návratu k predchádzajúcej verzii. V praxi to znamená, že spúšťanie záplat je automatizované, ale nie bez rozmyslu.
Tu má význam fráza „bezpečnostné aktualizácie“. Správa záplat slúži nielen na zmeny funkcií. Používa sa na zatváranie známych zraniteľností, znižovanie expozície a udržiavanie systémov aktuálnych. Vo mnohých prostrediach stojí vnútri širšieho programu zraniteľností. Tento širší program môže tiež využívať skenovanie, hodnotenie rizík, zmeny konfigurácie a iné formy nápravy. Správa záplat je jednou z častí tohto väčšieho úsilia, nie celkom.
Užitočným faktom pre rozhodovateľov je, že softvér na správu záplat znižuje počet manuálnych krokov medzi stavom „oprava existuje“ a stavom „oprava je na systéme.“ To neznamená, že by odpadla potreba ľudského úsudku. Presúva tento úsudok do oblastí politík, schvaľovania a riešenia výnimiek. Tímy stále rozhodujú, čo testovať, kedy nasadiť a ktoré systémy potrebujú pomalšiu cestu.
Myslím si, že toto je časť, ktorú mnohí kupujúci prehliadajú. Pýtajú sa, či dokáže nástroj spúšťať záplaty. Ostrejšou otázkou je, či dokáže spúšťať záplaty spôsobom, akým podnik funguje. Finančný server, terminál vo fabrike a notebook vzdialeného zamestnanca nemajú rovnaký profil rizika. Dobrý softvér na správu záplat rešpektuje tento rozdiel.
Existuje jedna úprimná hranica. Automatizácia neurobí každú aktualizáciu bezpečnou a neodstráni neistotu v zmiešaných podnikových ekosystémoch. Niektoré záplaty stále zlyhávajú pri testovaní, kolidujú s vlastným softvérom alebo vyžadujú reštart v nesprávny čas. Preto najvýkonnejšie systémy nesľubujú dokonalosť. Poskytujú viditeľnosť, kontrolu a užšiu cestu od objavenia až po nasadenie.
Pre spoločnosť EuroOp LLC je praktická lekcia jednoduchá. Softvér na správu záplat je dôležitý, pretože mení bezpečnostné aktualizácie na riadený podnikový proces, nie na sériu jednorazových povinností. To je skutočná otázka za titulom a práve tá sa opakovane objavuje v aplikovanom výskume a vývoji: ako automatizovať rutinnú prácu bez straty kontroly nad hraničnými prípadmi.
EuroOp Insights sleduje ten istý vzor. Jeden model aplikovaného výskumu a vývoja, jedna praktická ponaučenie z pipeline za produktmi spoločnosti EuroOp.
Súvisiace: Úvod